Freesco, NND, CDN, EOS

Witam,
ryje już 3 dzień (trzeba by było to jakoś poukładać ;P ) po dziale nnd i niemoge znaleść pełnej odpowiedzi na moje zapotrzebowanie. postawiłem 6 dni temu nnd (wcześniej miałem freesco ale tylko na fdd) i teraz instaluje sobie pakieciki i się męcze. Niewiem jak zrobić aby do sieci mogły się przyłanczać kompy tylko te którym ja pozwole. w pliku dhcpd.conf ustawiłem statyczne IP. (ogólnie w komputerach w sieci mam adresy na stałe wpisane. i mam u wszytkich klientów maske podsieci 255.255.0.0 pisze bo moze to coś zmienia)
# Plik konfiguracyjny demona dhcpd
ddns-update-style=ad-hoc;
option domain-name "ROBMAR";
option domain-name-servers 194.204.159.1, 194.204.152.34;
option subnet-mask 255.255.255.0;
default-lease-time 21600;
max-lease-time 86400;
subnet 192.168.1.0
netmask 255.255.255.0 {
#range 192.168.1.10 192.168.1.10;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
}
#Ponizej przyklad wpisu statycznego
#Komp Kija
host MCPIK {
hardware ethernet 00:0F:3D:03:xx:xx;
fixed-address 192.168.1.2;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
}
#Kama
host kama {
hardware ethernet 00:30:1B:26:xx:xx;
fixed-address 192.168.1.3;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
}
#Ryszard
host RYSZARD {
hardware ethernet 00:80:C6:E6:xx:xx;
fixed-address 192.168.1.16;
option broadcast-address 192.168.1.255;
option routers 192.168.1.1;
}

Gdzieś jeszcze wyczytałem że należy stworzyć plik ethers
#MCPIK
192.168.1.2 00:0F:3D:03:xx:xx
#Kama
192.168.1.3 00:30:1B:26:xx:xx
#Ryszard
192.168.1.16 00:80:C6:E6:xx:xx

i wydać poleenie arp -f .
niewyskakuja rzadne błedy ale moge sie zalogować na moje ip z róźnego kompa. a chciałbym aby można było podłaczyć się jedynie z kompa który dostał pozwolenie. i aby tylko po wpisaiu u niego dobrych adresów działął net i sieć wewnętrzna.
No na dziś to chyba tyle.
Wiem że to zapewne banalne. ale ja już dostaje kota przed tym kompem.
P.S. może to być wszytko ustawane z konsoli.... (bo już sam niewiem)
Pozdrowionka i licze na waszą pomoc
P.S. 2 (2 dni bez forum to była mordenga)

http://www.forum.freesco.pl/viewtopic.php?t=3809&start=0&postdays=0&postorder=asc&highlight=

Tu ^^^^^^ masz rozwiazanie przypisanie mac po ip, reszta drop.

Nie wiem co mogę Ci podpowiedzieć. Ja jakoś nie mam zaufania do DHCP, dla tego, w mojej sieci wszystkie kompy mają IP statyczne (wpisane na sztywno u klientów), a ARP pilnuje żeby nikt nie przypisał sobie adresu innego kompa (to działa).
Pozatym maska dla takich IP jakich używasz to chyba 255.255.255.0
Zadam jeszcze jedno pytanie (dla formalności): po edycji pliku konfiguracyjnego DHCP, robiłeś jego ponowny start? no i czy nie trzeba dopisać do rc.local arp -f (nie pamiętam, robiłem to jakiś czas temu, a dawno też nie byłem na serwerze)

_________________
NuFeL
------------
ASK KapselNet

hmmmm... co dość fajnie opisane ale niedokońca rozumiem.
1. niewiem gdzie to wpisac co jest na tym linku co mi podaleś, oraz niedkońca rozumiem składnie.
2. Napisałeś reszte drop czyli z obu pilków wrzucic te informacje??
3. Najbardziej by mnie cieszyło jakbym mial napisame w ktorych plikach co pozmieniac.
p.s. ale mam wygórowane rzadania (wielkie sorry za to ) ale kiepsko to wszytko kumam caly linuk jest dlamnie trudny a szczególnie jak gdzies w jakims opisie jat jaks literówka to z godzine się głowie co jest nietak bo neizmam polecien LINUX wiec to dlatego (idzie mi coraz lepiej ale to i tak malo) ;(

Nufel ja w sumie mam powiązanie z większa ilościa sieci i aby kompy w windowsie sie widzialy potrzebne jest taka maska 255.255.0.0 aby inne adresy sie widzialy np 192.168.1.xxx z 192.168.3.xxx. A co do tego to umnie też ludzie maja powspisywane numery Ip na kompach na sztywno ale np jak ktos wylaczy kompa to bez problemu moge wpisać jego IP i sobie siedziec a chce aby tylko jego siecówka mogła połaczyć sie z tym IP. i aby reszta była powyłanczana. No i to by bylo tyle chyba caly oipis mojego problemu.

Musisz przeczytac to :
http://forum.freesco.pl/viewtopic.php?t=4999
Wczesniej bylo to troche dokladniej opisane.
Ogolnie :
Utworzyc plik wpisac w nim WSZYSKIE IP - tych co nie mamy tez (np MAC 11:11:11:11:11) a potem dac 'arp -f' na ten plik. Jak potrzeba zawsze (np. po restarcie tez) to dopisac taka linijke do np. '/etc/rc.d/rc.local'

Witam,
zrobilem ten plik (wpiasłem w nim 98 adresów Ip i mac od 192.168.1.2-99 i wymyśliłem adresy mac Tzn dalem takie wszykie same jak mojej karty) i dalem polecenie arp -f . ale niedizlaa to tak jakbym chcial. tzn mozna sie zalogowac np pod adresem 192.168.1.4 gdzie jest mój adres mac a nie kompa z ktorego sie loguje pod ten adress. W jakims stpniu to dziala bo do netu niemozna się podłaczyć ale chcaiłem aby niemożna bylo się wogole do tego Ip podpiać nwaet w sieci wewnetrzejn istniewjej coś takiego??